Wenn Sie zum ersten Mal vorschlagen, eine KI an die Buchhaltung anzubinden, kommt immer dieselbe Frage: „Sieht unsere Zahlen dann das ganze Internet?“ Es ist die richtige Frage — und sie hat konkrete, überprüfbare Antworten. Dieser Artikel ist eine Checkliste: sieben Punkte, die darüber entscheiden, ob KI über Unternehmensdaten sicher ist, und die genauen Fragen, die Sie jedem Anbieter stellen sollten.
Die kurze Antwort
Ein sicherer KI-Einsatz über dem ERP ruht auf vier Säulen: die Daten bleiben in Ihrer Datenbank (die KI fragt ab, sie kopiert nicht), der Zugriff ist nur lesend und nur auf ausgewählte Agenden beschränkt, die Verbindung ist abgesichert (IP-Whitelisting oder VPN, Server in der EU) und jede Abfrage wird protokolliert. Auf Ihren Daten werden keine Modelle trainiert. Wer auch nur einen dieser vier Punkte nicht erfüllt, hat über der Buchhaltung nichts verloren.
Sieben Punkte, die Sie prüfen sollten
- Wo die Daten physisch liegen. Ihre Datenbank bleibt, wo sie ist — im ERP. Die KI-Schicht schickt Abfragen an sie und erhält Antworten; es entsteht keine zweite Kopie der Buchhaltung „irgendwo in der Cloud“. Fragen Sie: Kopieren Sie unsere Daten, oder fragen Sie sie ab?
- Wer was lesen darf. Den Umfang bestimmen Sie: welche Agenden die KI sieht (etwa Forderungen und Lager ja, Löhne nein) und ob sie nur lesen oder auch Buchungen vorbereiten darf. Gestartet wird im Nur-Lese-Modus.
- Wie die Verbindung aussieht. Verschlüsselte Übertragung ist selbstverständlich; den Unterschied macht IP-Whitelisting oder VPN — an die Datenbank kommt niemand außer dem verifizierten Dienst. Server in der EU klären auch die rechtliche Seite.
- Werden darauf Modelle trainiert? Die richtige Antwort ist Nein. Ihre Abfragen und Daten werden nicht zum Training von KI-Modellen verwendet — das ist eine vertragliche Verpflichtung, kein guter Wille. Verlangen Sie es schriftlich.
- Audit-Trail. Jede Abfrage und jede vorbereitete Aktion muss nachvollziehbar sein: wer wann was gefragt hat und was er erhalten hat. Ohne Protokoll können Sie nicht belegen, was mit den Daten geschah — und das Audit wird Sie eines Tages danach fragen.
- Menschen und Rollen. Die KI erbt ein Problem, das Sie aus dem ERP kennen: wer Löhne sehen darf und wer Margen. Knüpfen Sie den Zugang zum KI-Assistenten an Rollen — der Vertrieb fragt nach dem Lager, nicht nach Gehältern.
- DSGVO und personenbezogene Daten. Kunden im ERP sind personenbezogene Daten. Es gilt dasselbe wie bei jedem Auftragsverarbeiter: Auftragsverarbeitungsvertrag, Zweckbindung, Datenminimierung. Die KI-Schicht ändert daran nichts — sie darf es nur nicht umgehen.
Wie wir das bei Symmy lösen
Unsere MCP-Server für ERP laufen in Rechenzentren in der EU und greifen auf Ihre Datenbank über eine abgesicherte Verbindung mit IP-Whitelisting oder per VPN zu. Der Standardmodus ist nur lesend, die Agenden wählen Sie bei der Einrichtung aus, und die Daten werden nicht zum Training von Modellen verwendet. Zu jeder Abfrage entsteht ein Protokolleintrag. Den technischen Hintergrund beschreibt der Artikel über MCP-Server.
Vier Fragen an jeden KI-Anbieter
1. Wo läuft der Dienst physisch, und wohin fließen die Daten? Verlangen Sie eine konkrete Antwort — Region, Art der Anbindung. 2. Kann ich den Umfang auf ausgewählte Agenden und Nur-Lesen beschränken? 3. Trainieren Sie auf unseren Daten Modelle? Die einzig akzeptable Antwort ist Nein, vertraglich zugesichert. 4. Zeigen Sie mir das Audit-Log. Keine Folie — echte Abfrageprotokolle. Wer ohne Ausflüchte antwortet, meint es mit der Sicherheit ernst.
Die häufigsten Bedenken — und was daran stimmt
„Die KI merkt sich unsere Zahlen und verrät sie jemandem.“
Das Modell merkt sich Ihre Daten zwischen den Konversationen nicht und wird nicht darauf trainiert — Antworten entstehen im Moment der Frage durch eine Abfrage in Ihrer Datenbank. Worauf Sie achten sollten, ist der Zugriff der Menschen: Wer fragen darf, regeln Sie über Rollen, nicht über ein KI-Verbot.
„Wir wollen unsere Datenbank nicht ins Internet öffnen.“
Richtig so — und so macht man es auch nicht. Die Verbindung läuft über IP-Whitelisting oder VPN, also von einer einzigen verifizierten Adresse aus, nicht „aus dem Internet“. Ihre Datenbank ist von außen nicht sichtbar.
„Was, wenn die KI etwas in der Buchhaltung überschreibt?“
In der Standardeinstellung kann sie das nicht — der Zugriff ist nur lesend. Schreibzugriffe werden erst bewusst freigegeben, Agende für Agende, und laufen auch dann über die offizielle ERP-Schnittstelle mit allen Validierungen. Einen Überblick über die Stufen gibt der Artikel über KI-Agenten.
„Ist das mit Blick auf die DSGVO überhaupt legal?“
Ja, sofern die üblichen Regeln für Auftragsverarbeiter eingehalten werden: Auftragsverarbeitungsvertrag, klarer Zweck, Datenminimierung, EU-Standort. Es ist dieselbe Disziplin wie beim Hosting des ERP oder des Shops — keine neue Rechtskategorie.
Wie startet man sicher?
Mit einem Nur-Lese-Pilot über zwei, drei Agenden, für ein paar Wochen. So sehen Sie den realen Nutzen und die realen Risiken, bevor Sie irgendetwas weiter öffnen. Die Anbindung beschreiben die Anleitungen für Claude und ChatGPT; für Unternehmen ohne bezahltes KI-Konto ist der kommende Symmy Assistant gedacht.
War dieser Artikel hilfreich?
Danke für Ihr Feedback!